Основные понятия

Содержание

• Основные понятия

  • Общая терминология

  • Терминология VMware Cloud Director

  • Терминология VMware vSphere

  • Терминология Yandex Cloud

Общая терминология

Администратор

роль в рамках FinOps-функциональности, которая дает доступ ко всем функциям и позволяет управлять любыми сущностями, присвоенными Аккаунту компании (т.е. зарегистрированной компании в менеджерской панели Cloudmaster). Администратор может совершать любые действия с любыми машинами. Администраторов может быть несколько.

Аккаунт компании

изолированный доступ к SaaS-версии Cloudmaster либо on-permise копия Cloudmaster, инсталлируемая в инфраструктуру пользователя. Такая логическая сущность, как аккаунт компании, позволяет изолированно обслуживать пользователей из разных организаций. Специалисты Cloudmaster регистрируют аккаунт на компанию, после чего предоставляется доступ к интерфейсу Cloudmaster, создание подключений, создание и настройка Подписок и управление инфраструктурой пользователя. В текущей реализации один email-адрес может иметь доступ только к одному аккаунту компании в Cloudmaster. Т.е. пользователь не может использовать один адрес для аутентификации в разных аккаунтах компании. Создание аккаунтов осуществляет служба поддержки Cloudmaster.

Бизнес-юнит

единица облачных провайдеров, по которой Cloudmaster может мониторить расходы (непосредственно подключения, аккаунты, сервисы, домены, проекты, VDC, vApp, кластеры, каталоги и срезы).

Бюджет

отражение бизнес-юнита в структуре подключения. Бюджет состоит из области применения (фильтры расходов) и лимита (или сумма бюджета, сумма, по отношению к которой измеряются расходы внутри месяца).

Виртуальная машина (ВМ) (VM, instance)

виртуальная копия реального оборудования, приложение, которое функционирует как физический компьютер или сервер и фактически эмулирует его. Подключение Cloudmaster включает, как правило, в себя несколько ВМ.

Выделено (allocated, limit)

объем выделенных облачным провайдером ресурсов (CPU, RAM, типов дисков) на подключение или структурную единицу подключения (виртуальный дата-центр (VDC) ― в VMware Cloud Director). За выделенные ресурсы клиент платит при использовании тарифа Фиксированная плата (Allocation Pool).

Глобальный администратор

роль, которая позволяет управлять любыми сущностями, присвоенными Аккаунту компании (т.е. зарегистрированной в Cloudmaster компании). Глобальный администратор может совершать любые действия с любыми виртуальными машинами. Глобальных администраторов может быть несколько.

Демоданные

синтетический набор данных и настроек, предназначенный для демонстрации возможностей Cloudmaster. Демонстрационные данные автоматически удаляются при создании первого подключения.

Дочерняя группа

единица управления затратами на облачную инфраструктуру внутри корневого центра затрат. Дочерних групп может быть несколько.

Зомби-ВМ

ВМ, созданная 7 или более дней назад и 95-й процентиль (P95) загрузки CPU которой ≤ 10%, а 95-й процентиль исходящего трафика ≤ 1Mbps. Экономия равна стоимости CPU, RAM и дисков, присоединённых к ВМ, за 30 дней.

Использовано (used)

объем использованных ресурсов в рамках аллоцируемого пула (традиционно это виртуальный дата-центр (VDC)). VMware Cloud Director подразумевает под аллоцированными ресурсами включенные и выключенные ВМ, а также все диски (storages). В текущей реализации Cloudmaster в расчет использованных ресурсов включены: ресурсы (CPU, RAM, типы дисков) включенных ВМ и все диски (прикрепленные и открепленные) у всех ВМ (включенных и отключенных) в VDC.

Квота (тарифная квота)

ограничение облачного ресурса в количественном и стоимостном выражении в определенный период (час, день, месяц). Пользователю FinOps-функциональности Cloudmaster можно вносить от одного и более квот на один облачный ресурс. Например, для подключения N: от 0 до 5 vCPU в час = 150 руб., от 5 до 10 vCPU в час = 300 руб. В текущей реализации Cloudmaster пользователь может задать квоту за месяц и час.

Контрольная точка (snapshot, checkpoint)

функциональность, позволяющая создавать и использовать "сохраненное состояние" или "снимок" образа ВМ в определенном состоянии и с заданными параметрами для тестирования работы ВМ или её обновления. В VMware Cloud Director контрольная точка называется snapshot, в Hyper-V ― checkpoint.

Корневой центр затрат

единица управления затратами на облачную инфраструктуру. Отображает затраты на все ВМ всех подключений Yandex Cloud, которые можно распределить по дочерним группам затрат. Корневой центр затрат у Аккаунта компании может быть один.

Мультиоблачная платформа

сервис Cloudmaster, позволяющий подключать, осуществлять мониторинг подключений пользователя и перераспределять ресурсы между ними.

Недоиспользуемая ВМ

ВМ, созданная 7 или более дней назад и 95-й процентиль (P95) загрузки CPU которой больше 10%, но меньше 40%. Экономия равна разнице стоимости текущего и рекомендуемого количества CPU ВМ за 30 дней.

Нераспределенные затраты

затраты в одном срезе, которые не попали ни в одну из групп Среза. В каждом Срезе может быть своя группа с нераспределенными затратами. Группы в разных срезах никак друг с другом не пересекаются.

Облако

обобщенное название облачных сервисов — публичных, частных и гибридных облаков, облачных хранилищ, сервисов резервного копирования (BaaS), сервисов аварийного восстановления в облако (DRaaS) и многих других, предоставляемых облачными провайдерами (AWS, VMware Cloud Director, Azure, Yandex Cloud, Softline Cloud, др.), которые возможно подключить к Cloudmaster. Текущая версия Cloudmaster работает с 3 облаками: Yandex Cloud, VMware Cloud Director и VMware vSphere.

Облачный провайдер

компания-поставщик услуг на основе облачных вычислений с использованием виртуальных мощностей, таких как серверы, системы хранения данных, сети и т.п.

Образ виртуальной машины (ВМ) (VM image)

полная копия структуры файловой системы подключения, а также его характеристик (сколько памяти, процессора, какой диск и т.п.). Фактически образ ВМ является копией диска с данными, имеющимися на момент создания ВМ. В текущей версии Cloudmaster под образом для каждого подключения понимается разная сущность на стороне облачного провайдера (подробнее здесь).

Общие затраты

Стоимость ресурсов, распределенных в несколько групп в Срезе. Общие затраты можно увидеть во вкладке Отчет Среза и Отчетах с группировкой по срезам.

Подключение

термин Cloudmaster, под которым понимается облачный сервис облачного провайдера (чаще всего ― облако), который был подключен с помощью набора данных доступа (чаще всего это: адрес API, логин, пароль) к FinOps-платформе Cloudmaster.

Подписка на продукт

договорное соглашение, которое предоставляет клиентам доступ к инструментам и функциональности платформы.

Пользователь

пользователь, имеющий доступ к затратам всех подключений в рамках Аккаунта компании вне зависимости от того, к какой Подписке или ресурсам подключений ему предоставлен доступ на стороне Cloudmaster. Пользователь может создавать и управлять бюджетами, срезами и отчетами (т.е. управление на уровне затрат подключений Cloudmaster), однако не может создавать новые подключения.

Приватный агент

приложение Cloudmaster, необходимое для доступа к приватным облакам. Приватный агент собирает, актуализирует и передает информацию FinOps-платформе Cloudmaster о состоянии ресурсов подключения (т.е. приватного облака).

Процентиль

Cтатистическая мера, указывающая значение, которое заданная случайная величина не превышает с указанной вероятностью. Процентиль позволяет исключить из расчёта стоимости фактической загрузки CPU всплески, вызванные кратковременными случайными факторами (DDoS-атаками и др.). Традиционно используют 95-й процентиль при расчёте трафика или потребления цифровых продуктов. Подробнее о процентили здесь

Cloudmaster использует процентиль вместо среднего арифметического или медианы для расчёта максимально точной загрузки CPU и формирования рекомендаций по числу её ядер с учётом порогового значения загрузки CPU.

Провайдеры курса валют

поддерживаются Центральный банк РФ и сервис OANDA. Данные обновляются ежедневно. Дату и время обновления можно увидеть в меню валюты, доступном по клику на код валюты в правом верхнем углу.

Прямые затраты

стоимость ресурсов, распределенных в одну группу в Срезе на все 100 %. Прямые затраты можно увидеть во вкладке Отчет Среза и Отчетах с группировкой по срезам.

Публичное облако (public cloud)

виртуальная облачная инфраструктура облачного провайдера, которая предоставляется компании-клиенту в аренду в виде пула выделенных виртуальных ресурсов в объеме необходимом для запуска приложений клиентом. Предусловие реализации публичного облака — изоляция клиентов друг от друга на identity слое — разделении разных клиентов на учетные записи и проекты внутри них.

Ресурсы

1) раздел с действующими виртуальными ресурсами: ВМ и образами ВМ. Пользователь в соответствии со своей ролью может видеть определенный список ресурсов и управлять ими.

2) параметры ВМ (CPU, RAM, типы дисков).

Сеть (виртуальная сеть)

технология, которая обеспечивает связь ВМ, виртуальными серверами, компьютерами и другими устройствами в центрах обработки данных посредством специализированного программного обеспечения.

Система виртуализации

специальная среда на оборудовании (пример ― в операционной системе Windows), разработанная облачным провайдером, которая позволяет запустить изолированно какой-нибудь процесс или инфраструктуру. Система виртуализации включает сервер с физическим "железом" и гипервизор.

Срез

представление данных о затратах в виде произвольной пользовательской классификации.

Стоимость утилизации (cost)

стоимость фактически использованных ресурсов.

Тариф Фиксированная плата (Объемы/Allocation Pool)

тип тарифа Cloudmaster, в котором пользователь платит за фиксированный объем выделенных облачных ресурсов (CPU, RAM, типы дисков) в месяц, независимо от того, сколько данный пользователь потребил ресурсов по факту. Если облачный провайдер предоставляет пользователю данный тариф, не комбинируя его с другими типами тарифов, пользователь не может превысить объем выделенных ресурсов и доплатить превышение. См. также Выделено.

Тариф Оплата по факту потребления (PAYG; Pay as You Go)

тип тарифа Cloudmaster, в котором пользователь платит за объем фактически использованных облачных ресурсов (CPU, RAM, типы дисков), потребленных в определенный период (час). Т.е. пользователь не переплачивает за недоиспользованные ресурсы, как это предполагает тариф Фиксированная плата. Формула расчета: стоимость утилизации = объём потребляемых ресурсов за 1 час x цену за 1 час.

Тариф Комбинированная схема (смешанный/комбинированный)

тип тарифа Cloudmaster, который позволяет пользователю использовать тариф Оплата по факту потребления (PAYG; Pay as You Go), если пользователь использовал весь объем выделенных ресурсов по тарифу Фиксированная плата (Объемы/Allocation Pool). Особенность тарифа Комбинированная схема заключается в заведении квот по обоим тарифам: Оплата по факту потребления и Фиксированная плата.

Например,

Если фикс. квота 1 фиксированной платы превышена, Cloudmaster будет тарифицировать пользователя по фикс. квоте 2 фиксированной платы.

Если фикс. квота 2 фиксированной платы превышена, Cloudmaster будет тарифицировать пользователя по квоте 1 по факту потребления.

Если квота 1 по факту потребления превышена, Cloudmaster будет тарифицировать пользователя по квоте 2 по факту потребления.

Теги

атрибут записей биллинга Yandex Cloud и VMware Cloud Director, по которым можно задавать область применения бюджета и группы среза.

Утилизация

1) показатель, который демонстрирует параметры ВМ в текущем состоянии, т.е. сколько ВМ потребляет ресурсов (CPU, RAM, диски) в VDC.

2) запись о состоянии и стоимости любого объекта (ВМ или диска) за период времени (термин в рамках FinOps-функциональности Cloudmaster). Рассчитывается как объем ресурса (CPU, RAM, дисков) x цену в заданном состоянии.

Фиксированные расходы

ежемесячные расходы, за которые пользователь облака платит независимо от объема использованных ресурсов и которые включены в счёт. Например, интернет канал, аренда оборудования, лицензии Veeam, бекапирование, хранение переданных данных на СХД и т.д.

Цена (rate)

стоимость единицы выделенных ресурсов, выставленная провайдером клиенту.

Частное облако (private cloud)

облачная инфраструктура, которая развернута на базе собственной физической инфраструктуры компании или на арендованном оборудовании и принадлежит одной компании.

Apache Guacamole

приложение FinOps-платформы Cloudmaster, представляющее кроссплатформенный шлюз для удаленных рабочих столов. Используется для доступа и удаленного управления “консолью” ВМ из браузера с использованием SSH/RDP протокола. Подробнее о шлюзе Apache Guacamole здесь

API (Application Programming Interface)

программный интерфейс приложений, описание способов для обмена данными между приложениями.

CPU (центральный процессор, memory, Central Processing Unit)

основной компонент, отвечающий за вычислительную работу виртуальной машины. Производительность CPU определяется количеством ядер и уровнем производительности.

Cloudmaster отождествляет CPU и vCPU и использует термин "CPU" для унификации обоих терминов облачных провайдеров (например, VMware Cloud Director использует термин "CPU" в своём продукте, Yandex Cloud — vCPU). Фактически vCPU — это виртуальное выражение процессора, его программная реализация в системах виртуализации. Подробнее о CPU здесь

FinOps (Finance Operations)

развивающаяся дисциплина и культурная практика облачного управления финансами, которая позволяет организациям получать максимальную отдачу от бизнеса, помогая инженерным, финансовым, технологическим и бизнес-командам сотрудничать при принятии решений о расходах на основе данных. Другими словами, FinOps — инструментарий управления и прогнозирования расходов на облачные решения. Подробнее о FinOps здесь

On-premise

модель поставки продукта клиенту, в которой инфраструктура развернута на собственных физических серверах без поддержки провайдера, и команда клиента обслуживает ее самостоятельно.

RAM (оперативная память, Random Access Memory)

объём памяти для хранения данных на ресурсе подключения: виртуальной машине, контейнере, др.

RDP (Remote Desktop Protocol)

протокол для удаленного подключения к компьютеру или серверу с ОС Windows.

SaaS (Software as a Service)

модель поставки продукта клиенту, в которой облачный провайдер предоставляет готовое ПО в аренду.

SSH (Secure Shell)

защищённый протокол для безопасного обмена информацией между двумя устройствами и удаленного доступа к ОС другого устройства.

SMTP-сервер

сервер, который работает по протоколу SMTP, протоколу передачи почтовых сообщений. Главная задача SMTP-сервера — выступать ретранслятором (передатчиком) между серверами отправителя и адресата. Каждый SMTP-сервер обладает собственным адресом в формате smtp.serveraddress.com. Это позволяет безошибочно определять нужный сервер при пересылке почты. SMTP-сервер проверяет, активна ли учетная запись получателя письма и возвращает письмо отправителю, если оно не доставлено.

Терминология VMware Cloud Director

Виртуальный дата-центр /центр обработки данных (ЦОД) (Virtual Data Centre, VDC)

контейнер для всех объектов инвентаризации, необходимых для создания полнофункциональной среды для работы ВМ. Как правило, облачный провайдер позволяет создавать несколько ЦОД, чтобы сегментировать виртуальную инфраструктуру для удовлетворения различных потребностей пользователей. Подробнее о ЦОД здесь

Именованный диск

автономное виртуальное хранилище, которое пользователь Cloudmaster может создавать и удалять на стороне VMware Cloud Director. Именованный диск создается на уровне VDC и может подключаться к нескольким ВМ. Для создания именованного диска у вас должны быть права Organization VDC Shared Named Disk: Create или Create a Shared Disk на стороне VMware Cloud Director. Подробнее здесь

Карта сетевого интерфейса (Network Interface Card, NIC)

фактически это виртуальный сетевой адаптер, или контроллер сетевого интерфейса, в функциональности VMware Cloud Director. Подробнее о картах сетевого интерфейса здесь

Профиль хранилища (storage policy)

политика, представляющая требования к параметрам хранилища, на которых будут размещаться ВМ. В VMware Cloud Director политики задаются автоматически для ЦОД (VDC). Подробнее о профилях хранилища здесь

Тег

метка, которую можно присвоить виртуальной машине для её классификации и управления. Теги помогают группировать и фильтровать виртуальные машины на основе определённых атрибутов или бизнес-логики. В VMware Cloud Director теги могут использоваться для автоматизации управления ресурсами, улучшения видимости инфраструктуры и применения политик безопасности или разрешений на основе определённых категорий. Подробнее о тегах здесь

Edge Gateway

программный маршрутизатор, через который ВМ получают доступ в сеть. Edge Gateway реализует DHCP, NAT, Load Balancing, Firewall, Dynamic Routing, VPN и другие функции.

MAC (Media Access Control)

уникальный идентификатор, присваиваемый каждой единице активного оборудования или некоторым их интерфейсам в компьютерных сетях Ethernet.

vApp (Virtual Application)

компонент VMware Cloud Director, который представляет собой несколько ВМ, объединенных в одну группу, или контейнер, и решающих определенную задачу. vApp представлены в виде объектов и ими можно управлять по аналогии с любой отдельной ВМ (включенной, выключенной, клонированной и так далее). vApp, группируя ВМ, задает общие для них условия их работы. vApp создаются и хранятся в аккаунте VMware Cloud Director разделе Applications главного меню.

Virtual machine hardware version

версия аппаратного обеспечения ВМ, которая отражает поддерживаемые функции виртуального оборудования ВМ. Эти функции соответствуют физическому оборудованию, доступному на хосте ESXi, на котором работает ВМ. Подробнее о Virtual machine hardware version здесь

VMware Tools

набор служб и модулей, которые обеспечивают ряд функциональностей продуктов VMware для лучшего управления гостевыми операционными системам (ОС) и беспрепятственного взаимодействия с ними. Примером таких функций являются: передача сообщений из ОС хоста в гостевую ОС; запуск сценариев по автоматизации гостевой ОС; синхронизация времени в ОС хоста и гостевой ОС; сброс пароля ВМ (функциональность реализуется в текущей версии Cloudmaster). VMware Tools требуют проверки доступных для них обновлений. Подробнее о VMware Tools здесь

VMware Cloud Director

мультиоблачная платформа облачного провайдера VMware, используемая для разделения и управления ресурсами VMware Cloud на AWS, Google Cloud VMware Engine, Azure VMware Solution, Oracle Cloud VMware Solution или локальными ресурсами программно-определяемых центров обработки данных (SDDC) в надежно изолированной многопользовательской среде. Подробнее о VMware Cloud Director здесь

Терминология VMware vSphere

Кластер

набор хостов ESXi и связанных виртуальных машин с общими ресурсами и общим интерфейсом управления. Прежде чем вы сможете воспользоваться преимуществами управления ресурсами на уровне кластера, начните с процедуры создания кластера. Подробнее о кластерах vSphere здесь

vSphere

мультиоблачная платформа облачного провайдера VMware, которая превращает центры обработки данных (ЦОД) в агрегированные вычислительные инфраструктуры, включающие процессор (CPU), хранилище и сетевые ресурсы, управляет ими как единой операционной средой и предоставляет инструменты для администрирования ЦОДов, входящих в эту среду. Двумя основными компонентами vSphere являются ESXi и vCenter Server. ESXi — это платформа виртуализации, на которой вы создаете и запускаете ВМ и виртуальные устройства. vCenter Server — это служба, с помощью которой вы управляете несколькими хостами, подключенными к сети, и пулом ресурсов хоста. Подробнее о vSphere здесь

Терминология Yandex Cloud

Бакет

логическая сущность, которая помогает организовать хранение объектов. Пользователь Cloudmaster сталкивается с сущностью бакета на этапе создания подключения Yandex Cloud и создания бакета для получения детализации расходов из платежного аккаунта Yandex Cloud. Подробнее о бакете здесь .

Гарантированная доля vCPU (core fraction)

базовый уровень производительности vCPU. Этот уровень определяет долю вычислительного времени физических ядер, которую гарантирует vCPU. Подробнее о core fraction здесь

Забытые IP-адреса

зарезервированные статические публичные IP-адреса, которые не привязаны ни к одной ВМ.

Зона доступности

инфраструктура внутри дата-центра, в котором размещается платформа Yandex Cloud. Подробнее о зонах доступности здесь

Каталог

единица группировки ресурсов Yandex Cloud. Как и каталоги в файловой системе, каталоги в Yandex Cloud упрощают управление ресурсами. Вы можете группировать ресурсы в каталоги по типу ресурса, проекту, отделу, который работает с этими ресурсами, или по любому другому признаку. Подробнее здесь

Метки (Labels)

атрибут записей биллинга Yandex Cloud, по которым можно задавать область применения бюджета и группы среза. В Бюджете Cloudmaster применим общий термин "теги". Подробнее о метках здесь

Облако (облако Yandex Cloud)

единица изоляции ресурсов (структура: облако каталог ресурсы). Облака по умолчанию изолированы друг от друга, поэтому ресурсы одного облака не могут быть напрямую использованы в ресурсах другого облака. Подробнее здесь

Платежный аккаунт

используется для идентификации пользователя, оплачивающего ресурсы в Yandex Cloud. Платежный аккаунт может быть привязан к нескольким облакам и только к одному лицевому счету. Подробнее здесь

Платформа

сущность, объединяющая ключевые параметры ВМ Yandex Cloud: CPU, RAM и GPU (если необходимо). Тип платформы определяется допустимой конфигурацией данных параметров. Подробнее здесь

Продукт

В целях детализации расходов Yandex Cloud называет продуктами структурные элементы, фактически ― ресурсы в общем понимании Yandex (например, CPU, RAM и т.д.), используемые теми или иными сервисами. В разделе Детализация биллинга аккаунта Yandex Cloud сервисы отображаются во вкладке По продуктам. В выгружаемом файле с детализацией продукты будут перечислены в столбце sku_name.

Например, сервис Compute Cloud включает продукты Intel Ice Lake. RAM, Intel Ice Lake. 100% vCPU, Быстрый диск SSD, Стандартный диск SSD, Снимок и т.д. Другими словами, продукты ― это ресурсы с конкретными параметрами (скоростью, объемом и т.д.). Подробнее о продуктах на примере продуктов сервиса Yandex Compute Cloud здесь

Резервируемое потребление (Committed volume of services, CVoS)

соглашение на получение гарантированной скидки при использовании определенного объёма сервисов Yandex Cloud в течение 6 месяцев или 1 года. Подробнее о CVoS здесь

Ресурс

1. Структурный элемент, обеспечивающий функциональность сервисов Yandex Cloud. В приложении к биллингу Yandex Cloud ресурсы ― это продукты без уточненных параметров (скорости, объема и т.д.). Как правило, речь идет о вычислительных ресурсах. Подробнее о ресурсах здесь . См. также определение продуктов выше.

2. ВМ ― инфраструктурный ресурс сервиса. Подробнее о ВМ как об основном инфраструктурном элементе облачных сервисов здесь

Сервис

набор инструментов для построения облачной инфраструктуры, контейнерной разработки и т.д. В разделе Детализация биллинга аккаунта Yandex Cloud сервисы отображаются во вкладке По сервисам. В выгружаемом файле с детализацией сервисы будут перечислены в столбце service_name. Подробнее о сервисах здесь

Сервисный аккаунт

аккаунт, от имени которого программы могут управлять ресурсами в Yandex Cloud. Сервисный аккаунт обезличенный, т.е. не назначается определенному пользователю, однако вы можете назначать и отзывать роли на сервисный аккаунт у других пользователей. Подробнее о сервисном аккаунте здесь

Снимок диска

копия файловой системы диска на определенный момент времени. Снимок диска содержит только те данные, которые были записаны на диск в момент создания снимка. Если диск подключен к работающей виртуальной машине, то кеш приложений и операционной системы не попадет в снимок. Подробнее о снимке диска здесь

Яндекс аккаунт

аккаунт на Яндексе или в Яндекс 360. Подробнее о Яндекс аккаунте здесь